centos7防火墙配置

开放端口的方法：
方法一：命令行方式
开放端口命令： /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
保存：/etc/rc.d/init.d/iptables save
重启服务：/etc/init.d/iptables restart
查看端口是否开放：/sbin/iptables -L -n
方法二：直接编辑/etc/sysconfig/iptables文件
编辑/etc/sysconfig/iptables文件：vim /etc/sysconfig/iptables
加入内容并保存：-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
重启服务：/etc/init.d/iptables restart
查看端口是否开放：/sbin/iptables -L -n
查询端口是否有进程守护用如下命令grep对应端口，如80为端口号
例：netstat -nalp|grep 80